CVE-2026-18937
KrytyczneCVSS 9.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Wtyczka Broken Link Checker dla WordPressa przed wersją 2.4.12 nie ogranicza, które zmienne zapytania akceptuje z danych wejściowych użytkownika na stronach używających zwykłych permalinków, co pozwala nieuwierzytelnionym użytkownikom nadpisywać dowolne globalne zmienne PHP oraz wykonywać dowolny kod na serwerze, gdy aktywny jest klasyczny (nie-blokowy) edytor.
Ocena ryzyka
Nieuwierzytelniony atakujący może wykonać dowolny kod na serwerze, co prowadzi do pełnej kompromitacji witryny i potencjalnie całego serwera.
Rekomendacja
Zaktualizuj wtyczkę Broken Link Checker do wersji 2.4.12 lub nowszej. Jeśli to możliwe, włącz permalinki inne niż zwykłe (np. przyjazne).
Oryginalny opis (angielski, źródło NVD)
The Broken Link Checker WordPress plugin before 2.4.12 does not limit which query variables it accepts from user input on sites using plain permalinks, allowing unauthenticated users to overwrite arbitrary PHP global variables, and to execute arbitrary code on the server when a classic (non-block) is active.